CVE-2026-104423 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra (zebrad) prima della versione 6.2.1 presenta una vulnerabilità di consumo asimmetrico delle risorse che consente ai peer non autenticati di bloccare la verifica dei blocchi inviando transazioni del mempool V6 con prove Halo2 non valide. Gli attaccanti possono inondare la coda condivisa e senza priorità per la verifica Halo2 con transazioni a zero commissioni contenenti proof Orchard e Ironwood riempiti da zeri, causando il ritardo dei nodi rispetto al tip della catena.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.